k8监控

最新推荐文章于 2024-05-22 13:45:43 发布
最新推荐文章于 2024-05-22 13:45:43 发布
阅读量1.6k 收藏
点赞数 1
分类专栏： Kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45636702/article/details/104556111
版权

一、k8s的UI访问界面-dashboard

General-purpose web UI for Kubernetes clusters

用于Kubernetes集群的通用web UI

在dashbord中，虽然可以做到创建、删除、修改资源等操作，但通常情况下，我们会把它当作监控k8s集群的软件

dashboard能够直观的看到rc、deployment、pod、services等k8s组件的运行情况和日志信息。

1、从Github搜索dasgboard，下载yaml文件

[root@master ~]# mkdir  dashboard
[root@master ~]# cd dashboard/
[root@master dashboard]# wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc5/aio/deploy/recommended.yaml
[root@master dashboard]# ls
recommended.yaml
[root@node01 ~]# docker  pull  kubernetesui/dashboard:v2.0.0-rc5
[root@node02 ~]# docker  pull  kubernetesui/dashboard:v2.0.0-rc5

2、运行yaml文件：

修改service类型类NodePort
#在40行的spec字段修改
[root@master dashboard]# vim  recommended.yaml
spec:
  type: NodePort
[root@master dashboard]# kubectl  apply  -f  recommended.yaml 
namespace/kubernetes-dashboard created
serviceaccount/kubernetes-dashboard created
service/kubernetes-dashboard created
secret/kubernetes-dashboard-certs created
secret/kubernetes-dashboard-csrf created
secret/kubernetes-dashboard-key-holder created
configmap/kubernetes-dashboard-settings created
role.rbac.authorization.k8s.io/kubernetes-dashboard created
clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard created
rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created
clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard created
deployment.apps/kubernetes-dashboard created
service/dashboard-metrics-scraper created
deployment.apps/dashboard-metrics-scraper created

[root@master dashboard]# kubectl  get  pod  -n  kubernetes-dashboard 
NAME                                         READY   STATUS    RESTARTS   AGE
dashboard-metrics-scraper-7f5767668b-f7nh6   1/1     Running   0          9m32s
kubernetes-dashboard-57b4bcc994-2rj9k        1/1     Running   0          9m32s
[root@master dashboard]# kubectl  get svc -n kubernetes-dashboard 
NAME                        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)         AGE
dashboard-metrics-scraper   ClusterIP   10.111.237.119   <none>        8000/TCP        16m
kubernetes-dashboard        NodePort    10.107.77.172    <none>        443:30361/TCP   16m
[root@master dashboard]# kubectl  get deployments. -n  kubernetes-dashboard 
NAME                        READY   UP-TO-DATE   AVAILABLE   AGE
dashboard-metrics-scraper   1/1     1            1           11m  #将收集到的数据制作成图表的形式
kubernetes-dashboard        1/1     1            1           11m

3、通过浏览器访问：https://192.168.1.70:30361
在这里插入图片描述

两种登录方式：

kubeconfig：配置文件

Token：令牌

基于Token的方法登录dashboard

1、创建一个dashboaed的管理用户

[root@master dashboard]# kubectl create  serviceaccount dashboard-admin -n kube-system 
serviceaccount/dashboard-admin created

2、将这个用户绑定为集群管理用户

[root@master dashboard]# kubectl create clusterrolebinding dashboard-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

3、获取Token

#得到Token的名称
[root@master dashboard]# kubectl  get secrets  -n kube-system | grep dashboard-admin
dashboard-admin-token-mwht2                      kubernetes.io/service-account-token   3      5m30s
#查看上述得到的secret资源的详细信息，会得到Token
[root@master dashboard]# kubectl  get secrets -n kube-system  dashboard-admin-token-mwht2 
NAME                          TYPE                                  DATA   AGE
dashboard-admin-token-mwht2   kubernetes.io/service-account-token   3      7m19s
//这个类型不是Opaque，说明不是隐藏的，我们可以看到他的详细信息
#获取详细信息，得到Token
[root@master dashboard]# kubectl  describe secrets -n kube-system  dashboard-admin-token-mwht2
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJkYXNoYm9hcmQtYWRtaW4tdG9rZW4tbXdodDIiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC5uYW1lIjoiZGFzaGJvYXJkLWFkbWluIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQudWlkIjoiNjliODE4YjYtOTA3Zi00NTBmLWI3NjgtMTc2ODIyM2Y1OTIyIiwic3ViIjoic3lzdGVtOnNlcnZpY2VhY2NvdW50Omt1YmUtc3lzdGVtOmRhc2hib2FyZC1hZG1pbiJ9.WCcVrx6oXs0k7-0hQOOik30ZPJl0sNeQE987PHv_Jm9ZpLQ4P9VIQdN49uRvNsd7DF4Ozgu5enWFvNsiaCDmYHauK2LAoHbDBURE9wGx8VlMaaquZ1B_ur4lOluP6Ha3wdZB64fEdtrg-6-DjIS7SC2Kqr2Bcl8NeRdtABh3cufgJ2EQoU40-FUy-0ahegYixIrrQ-DXgZeGrXP79RzHmBXaSwbRwTqWXwNf0e25on_gCiiMC-MVmbZ0MXhNNv-jc8uD2obaEUTdOCLg__f482Zy7xLEMjBv9eVn0P5u7c8r45VfDs08zK4Leh5GI4KIgcuxt37TCtfmEz5XEoTLnA

4、在浏览器上使用Token登录

PS：如果是使用的是旧版本的dashboard，使用谷歌浏览器登录，可能不成功，需要换成其他的浏览器，比如火狐
在这里插入图片描述
在这里插入图片描述

//如果没有显示，就说明serviceaccount，没有绑定账号，就说明没有权限，就什么都看不到

这里我们可以创建资源，有三种方式
在这里插入图片描述

从表单创建默认的是Deployment资源对象
在这里插入图片描述

还有一些扩容缩容、更新，删除的操作

除了基于Token的方法登录dashboard，还有基于kuberconfig配置文件的登录方式

1、获取Tonke

#得到Token的名称
[root@master dashboard]# kubectl  get secrets  -n kube-system | grep dashboard-admin
dashboard-admin-token-mwht2                      kubernetes.io/service-account-token   3      5m30s
#查看上述得到的secret资源的详细信息，会得到Token
[root@master dashboard]# kubectl  get secrets -n kube-system  dashboard-admin-token-mwht2 
NAME                          TYPE                                  DATA   AGE
dashboard-admin-token-mwht2   kubernetes.io/service-account-token   3      7m19s

2、生成kubeconfig配置文件

#设置一个环境变量代表获取Token
[root@master dashboard]# DASH_TOKEN=$(kubectl  get  secrets -n kube-system dashboard-admin-token-mwht2 -o  jsonpath={.data.token} | base64 -d)

#将k8s集群的配置信息写入kubeconfig配置文件中
[root@master dashboard]# kubectl  config  set-cluster kubernetes  --server=192.168.1.70:6443  --kubeconfig=/root/.dashboard-admin.conf

#将Token写入配置文件里
[root@master dashboard]# kubectl  config  set-credentials  dashboard-admin  --token=$DASH_TOKEN  --kubeconfig=/root/.dashboard-admin.conf
[root@master dashboard]# kubectl config set-context dashboard-admin@kubernetes --cluster=kubernetes --user=dashboard-admin --kubeconfig=/root/.dashboard-admin.conf
[root@master dashboard]# kubectl config use-context dashboard-admin@kubernetes --kubeconfig=/root/.dashboard-admin.conf

3、将生成的/root/.dashboard-admin.config的配置文件，导出并保存

[root@master dashboard]# sz  /root/.dashboard-admin.conf

4、从浏览器选择kubeconfig的登录方式，然后导入配置文件即可
在这里插入图片描述

二、weave-scope监控k8s集群Scope

Weave Scope是Weaveworks开发的监控工具。Weave Scope在Kubernetes集群中生成进程，容器和主机的映射，以帮助实时了解Docker容器。还可基于图形UI管理容器并在容器上运行诊断命令

1、在Github上直接搜索scope，找到yaml文件并下载下来
在这里插入图片描述

2、往下拉找到kubernetes，点击
在这里插入图片描述

3、将这个yaml文件下载下来

[root@master ~]# wget https://cloud.weave.works/k8s/scope.yaml

4、修改yaml，修改service的端口类型

[root@master ~]# vim  scope.yaml
#在212行的spec字段中添加
      type: NodePort
#保存并退出，运行yaml文件
root@master ~]# kubectl  apply  -f  scope.yaml 
namespace/weave created
serviceaccount/weave-scope created
clusterrole.rbac.authorization.k8s.io/weave-scope created
clusterrolebinding.rbac.authorization.k8s.io/weave-scope created
deployment.apps/weave-scope-app created
service/weave-scope-app created
deployment.apps/weave-scope-cluster-agent created
daemonset.apps/weave-scope-agent created
[root@master ~]# kubectl  get deployments. -n weave 
NAME                        READY   UP-TO-DATE   AVAILABLE   AGE
weave-scope-app             1/1     1            1           26m  #展示信息
weave-scope-cluster-agent   1/1     1            1           26m  #收集信息
[root@master ~]# kubectl  get pod  -n  weave 
NAME                                         READY   STATUS    RESTARTS   AGE
weave-scope-agent-jv4g8                      1/1     Running   0          21s
weave-scope-agent-kw7x9                      1/1     Running   0          21s
weave-scope-agent-vnqks                      1/1     Running   0          21s
weave-scope-app-78cff98cbc-nx6p5             1/1     Running   0          21s
weave-scope-cluster-agent-7cc889fbbf-tnrhv   1/1     Running   0          21s

5、查看端口，使用浏览器访问：192.168.1.70:30366

[root@master ~]# kubectl  get svc  -n  weave 
NAME              TYPE       CLUSTER-IP     EXTERNAL-IP   PORT(S)        AGE
weave-scope-app   NodePort   10.110.46.45   <none>        80:30366/TCP   41s

在这里插入图片描述

在scope的web界面中，可以查看很多的东西，pod、node节点等详细信息，包括打开容器的终端，查看其日志信息等等…

三、Prometheus

Prometheus可以原生地监测Kubernetes，Prometheus Operator简化了Kubernetes上的Prometheus设置，并允许使用Prometheus适配器提供自定义指标API。 Prometheus提供强大的查询语言和内置仪表板，用于查询和可视化数据

PS：在这里部署的prometheus，并不是Prometheus官网提供的，而是使用的coreOS提供的Prometheus项目

Prometheus各个组件的作用：

MetricsServer：是k8s集群资源使用情况的聚合器，收集数据给k8s集群内使用，如kubectl，hpa，scheduler等

Prometheus Operator：是一个系统检测和警报工具箱，用来存储监控数据

Prometheus node-exporter：收集k8s集群内资源的数据，指定告警规则

Prometheus：收集apiServer，scheduler，contorller-manager，kubelet组件的数据，通过http协议传输

Grnfana：可视化数据统计和监控平台

在这里插入图片描述
在这里插入图片描述

1、克隆Prometheus的项目地址到本地

[root@master ~]# mkdir  prometheus
[root@master ~]# cd  prometheus/
[root@master prometheus]# git  clone  https://github.com/coreos/kube-prometheus.git
[root@master prometheus]# ls
kube-prometheus

2、修改grafana-service.yaml文件，使用NodePort的暴露方式，暴露的端口为31001

[root@master prometheus]# cd  kube-prometheus/manifests/
[root@master manifests]# vim  grafana-service.yaml
#在spec字段下添加
spec:
  type: NodePort
  ports:
  - name: http
    port: 3000
    targetPort: http
    nodePort: 31001

3、修改prometheus-service.yaml文件，使用NodePort的暴露方式，暴露的端口为31002

[root@master manifests]# vim  prometheus-service.yaml
#在spec字段下添加
spec:
  type: NodePort
  ports:
  - name: web
    port: 9090
    targetPort: web
    nodePort: 31002

4、修改alertmanager-service.yaml（配置告警模板）文件，使用NodePort的暴露方式，暴露的端口为31003

[root@master manifests]# vim  alertmanager-service.yaml
#在spec字段下添加
spec:
  type: NodePort
  ports:
  - name: web
    port: 9093
    targetPort: web
    nodePort: 31003

5、将这个目录中的yaml，全部运行，是运行以上yaml文件的基础环境配置

[root@master manifests]# cd  setup/   #如果想要运行上面的yaml，首先要运行基础环境的设置
[root@master setup]# cd  ..
[root@master manifests]# pwd
/root/prometheus/kube-prometheus/manifests
[root@master manifests]# kubectl  apply  -f  setup/

6、运行主yaml文件

[root@master manifests]# cd  ..
[root@master kube-prometheus]# pwd
/root/prometheus/kube-prometheus
[root@master kube-prometheus]# kubectl  apply  -f  manifests/

7、浏览器访问：192.168.1.70:31001
在这里插入图片描述
//根据提示修改密码，然后保存登录
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

//将这三个导入一下

浏览器访问grafan官网：https://grafana.com/导入监控模板
在这里插入图片描述

搜索prometheus，选择相应的模板
在这里插入图片描述

复制ID号
在这里插入图片描述

回到grafan，导入模板
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

部署成功以后，就可运行一条命令，查看资源使用情况（MetricsServer必须部署成功）

[root@master ~]# kubectl  top  node 
NAME     CPU(cores)   CPU%   MEMORY(bytes)   MEMORY%   
master   182m         9%     1380Mi          80%       
node01   383m         19%    1402Mi          81%       
node02   396m         19%    1406Mi          81%

总结

dashboard：

可以查看集群中应用的运行状态，也能够修改、创建k8s集群中的个各种资源

用于Kubernetes集群的通用web UI，在dasgboard中，虽然可以做到创建、删除、修改资源等操作，但通常情况下，我们会把它仿作监控k8s集群的软件。dashboard能够直观的看到rc、deployment、pod、service等k8s组件与逆行的情况和日志信息

weave-scope：

可以查看集群中应用的运行状态，也能够修改、创建k8s集群中的个各种资源

Weave Scope是Weaveworks开发的监控工具。Weave Scope在Kubernetes集群中生成进程，容器和主机的映射，以帮助实时了解Docker容器。还可基于图形UI管理容器并在容器上运行诊断命令

Prometheus：

Prometheus是一个开源系统监控和报警工具。

Prometheus服务可以直接通过目标拉取数据，或者间接地通过中间网关拉取数据。它在本地存储抓取的所有数据，并通过一定规则进行清理和整理数据，并把得到的结果存储到新的时间序列中，PromQL和其他API可视化展示收集的数据在K8s中，关于集群的资源有metrics度量值的概念，有各种不同的exporter可以通过api接口对外提供各种度量值的及时数据，prometheus在与k8s融合工作的过程中就是通过与这些提供metric值的exporter进行交互，获取数据，整合数据，展示数据，触发告警的过程

Prometheus可以原生地监测Kubernetes，Prometheus Operator简化了Kubernetes上的Prometheus设置，并允许使用Prometheus适配器提供自定义指标API。 Prometheus提供强大的查询语言和内置仪表板，用于查询和可视化数据

MAYSYQ
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s_监控篇
qq_36270681的博客
04-23 1260
部署prometheus前提：动态的pv卷，如果没有，则看我的上篇卷的持久化部署 1，监控 Pod性能 如容器CPU，内存利用率 [root@k8s-master prometheus]# ls prometheus-* prometheus-configmap.yaml prometheus-rbac.yaml prometheus-rules.yaml prometheus-se...
k8s监控 heapster部署
zhd930818的博客
04-09 2311
更多kubernetes文章：k8s专栏目录使用 https://github.com/kubernetes/heapster github上的配置启动heapster目录位置 heapster/deploy/kube-config/influxdb/E1118 07:05:45.339132 1 reflector.go:203] k8s.io/heapster/metrics/sources/...
虾皮API接口—获取商品详情
Miya(米娅）的博客
08-17 1223
Result Object: 可以测试 http://console.open.onebound.cn/console/?i=Miya Result Object: { “items”: { “url”: “https://shopee.com.my/search?keyword=dress”, “keyword”: “dress”, “list_page”: “”, “real_total_results”: “3014495”, “total_results”: “3014495”, “pa.
安装pip轮子
热门推荐
IT嘎嘎
01-25 8万+
get_pip.py #!/usr/bin/env python # # Hi There! # You may be wondering what this giant blob of binary data here is, you might # even be worried that we're up to something nefarious (good for you for ...
K8s部署web UI（Dashboard）管理界面
2401_83384536的博客
05-22 352
继上一篇成功在服务器上搭建k8s，这一篇跟大家分享部署搭建k8s管理界面(dashboard)，部署前提是要搭建K8S。
linux 配置网络的方式
power_guoxinzhao的专栏
01-10 114
linux 网络配置配置文件路径:/etc/sysconfig/network-scripts/文件夹 1.有线网络配置: 一般会有ifcfg_enp0s25这样一个配置文件,配置内容: TYPE=Ethernet BOOTPROTO=static NAME=enp0s25 UUID=00b2d765-a52b-4bbc-8a42-5ba929b5af96 DEVICE=enp0s25 ON...
kubernetes(K8S)学习（九）：K8S之日志监控
꯭ 瞎꯭扯꯭蛋꯭的博客
03-29 1384
docker命令查看 kubectl命令查看 1.1.2 Pod级别 当然，kubectl describe除了能够查看pod的日志信息，还能查看比如Node、RC、Service、Namespace等信 息。 注意 ：要是想查看指定命名空间之下的，可以-n=namespace比如kube-apiserver、kube-schedule、kubelet、kube-proxy、kube-controller-manager等可以使用journalctl进行查看 1.1.4 LogPilot + ES
查询k8s集群中pod副本的进程资源详情
October
09-08 1万+
目录 1、查看k8s集群中pod副本资源占用情况 2、登录对应的宿主机器 3 拿到java进程ID ，并查看进程的内容详情 cmdline environ limits statm 1、查看k8s集群中pod副本资源占用情况 kubectl get pods -o wide 可以从上面内容中找到pod 副本所在宿主机的hostname，一版对应的NODE就是宿主机的...
K8S集群证书监控ssl-exporter监控模板
01-14
原文链接：https://blog.csdn.net/m0_37814112/article/details/122349602
K8S主机Prometheus监控ssl证书资源清单及镜像文件
01-14
在Kubernetes(K8S)集群环境中，监控是确保系统稳定性和高效运行的关键组成部分。Prometheus作为流行的开源监控系统，常被用于收集和分析各种服务的指标。本文将深入探讨如何利用Prometheus监控K8S主机上的SSL证书...
K8S监控模板，用于k8S集群Pod监控
03-08
标题和描述提到的"K8S监控模板"是为了帮助用户更好地观测和管理K8S集群中的Pods，确保应用程序的正常运行。下面我们将详细探讨K8S监控的关键知识点，以及提供的三个文件可能包含的内容。 1. K8S监控的重要性： - ...
K8漏洞检测工具
12-12
K8一直都为Struts2的开发者提供对自己程序漏洞的检测功能，但是官方网站下载不稳定，下载解压即可使用哟
[CracK8小组]K8手机远程控制电脑-软件开发教程
01-17
[CracK8小组]K8手机远程控制电脑-软件开发教程(VB服务端源码+ASP.NET接口源码).rar )
k8检测sruts2
05-21
通过k8可以检测命令执行漏洞然后可以执行系统命令上传木马等等
2019 K8最新渗透测试工具集合.zip
05-22
K8信息安全工具包功能有： K8浏览器 K8木马病毒后门监视器 K8_VBS提权脚本免杀生成器 K8破壳SMTP K8正方密码解密工具 破文生成 搜索引擎 加密解密 在线翻译渗透命令 渗透工具 系统加强 网吧攻防 小红伞 漏洞 EXP 网络安全检测 必备的综合工具
基于prometheus的k8s监控部署
02-27
为了确保系统的稳定性和高效运行，对K8s集群进行监控至关重要。Prometheus是一款强大的开源监控和警报工具，广泛用于K8s环境。本文将详细阐述如何基于Prometheus部署K8s监控。 首先，了解Prometheus的基本概念。...
K8S中Prometheus+Grafana监控
05-23
在Kubernetes（K8S）集群环境中，监控是确保服务稳定性和性能的关键组成部分。Prometheus和Grafana的组合提供了一种强大的监控解决方案。本文将深入探讨如何在K8S中集成Prometheus和Grafana，以及它们的核心功能和...
如何实现prometheus对k8的监控
支棱起来
11-13 2704
实现prometheus对k8的监控分为以下几个步骤。 1.1、创建命名空间 首先我们创建一个命名空间monitoring。后面所有的内容都会安装在这个命名空间中。 apiVersion: v1 kind: Namespace metadata: name: monitoring 创建命令：kubectl create -f namespace.yaml 与之相对的，如果修改了yaml文件，...
【云原生】docker+k8微服务容器化实战
你在看屏幕的同时，屏幕也在注视着你
07-26 8808
docker+k8微服务容器化实战
prometheus 监控k8s
最新发布
06-21
在 Kubernetes (K8s) 中，Prometheus 是一个非常流行的选择，用于监控集群中的各种组件和服务，包括Pods、Deployments、Services、Nodes等。 在 K8s 集群中使用 Prometheus 进行监控通常涉及以下几个步骤： 1. **...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值